信息安全最新文章 美军潜艇领导人希望在暴露位置的情况下进入 JADC2 网络 华盛顿消息：美国海军未来的潜艇部队将不得不平衡其保持隐身的需要与联合部队对信息的需求。 發(fā)表于：2021/7/24 美国太空部队为卫星通信系统提供软件升级 华盛顿消息：美国太空部队成功地为其受保护的卫星通信系统提供了五个计划中的软件更新中的第四个，使国际伙伴能够访问新功能。 發(fā)表于：2021/7/24 解密的监察长报告显示--美国国防部和国土安全部在网络空间安全上的合作未达预期 根据当地时间7月9日发布的一份监察长报告，美国国防部和国土安全部需要进行更大程度的合作，以确保美国关键基础设施免受各 發(fā)表于：2021/7/24 伊朗铁路系统遭黑真相--祸根仍然是系统裸奔 有关伊朗铁路系统遭受网络攻击的更多细节上周末浮出了水面。2021年7月9日，星期五，伊朗国际援引革命卫队支持的法尔斯通讯社的报道称，伊朗铁路系统的全面中断可能是由于网络攻击。现在看来，攻击者至少在一个月前就侵入了系统。 發(fā)表于：2021/7/24 美国管道行业网络安全又一新政--突出防范勒索攻击 美国运输安全管理局(Transportation Security Administration)当地时间7月20日对主要输油管道的所有者提出了额外的网络安全要求，这一次的重点是勒索软件。这是自五月份Colonial输油管道遭勒索软件攻击以来，美国国土安全部的运输安全管理局第二次向重要输油管道所有者发布安全指令，那次事件在人们担心燃油短缺的情况下引发了恐恐性购买。该指令的具体要求尚未公开发布。 發(fā)表于：2021/7/24 工业网络安全警报--基于云的ICS管理系统可能给工业企业带来重大风险 知名工业网络安全公司Claroty当地时间7月21日发布的研究报告称，其Team82团队研究了用于监控和配置工业控制系统(ICS)的基于云的管理平台的可利用性。工业控制系统(ICS)采用云计算的势头是不可否认的，这促使Team82去检查这些平台和架构的安全性。Team82通过两个独特的攻击向量开发了利用自动化供应商CODESYS自动化服务器漏洞的技术。该研究还包括在WAGO PLC平台中发现漏洞，并开发一个复杂的攻击链，以攻击单个云管理的PLC，并最终接管基于云的主机帐户。CODESYS和WAGO已修复了Team82发现和披露的所有漏洞。报告还研究了基于云计算的OT和SCADA基础设施的构成以及攻击者可用的攻击面。 發(fā)表于：2021/7/24 英国铁路系统遭勒索软件攻击——喷洒攻击还是定向攻击？ 覆盖英格兰北部的英国地方铁路系统之一——北方铁路(Northern Rail)的新自助售票机在上周遭遇勒索软件攻击后服务中断。北方铁路承认，这次中断实际上是由勒索软件攻击引起的，其供应商正在对此事进行调查。 發(fā)表于：2021/7/24 法国总统马克龙也被监控--以色列间谍软件风波的幕后真相 综合外媒报道，法国媒体专访促成数个国家采用“飞马”（Pegasus）间谍软体的前情报员吉哈，他说，每个国家都有监听行动，但这次事件的规模与范围让他震惊，应借机强化国际法，规范使用这类科技的伦理。 發(fā)表于：2021/7/24 美众议院通过多项网络安全法案，重点关注关键基础设施和工业控制系统网络安全 美国众议院最近密集通过了多项网络安全法案，其中包括与关键基础设施、工业控制系统（ICS）有关的法案，以及给州和地方政府的拨款法案。众议院能源和商务委员会主席弗兰克·帕隆（新泽西州民主党人）在系列法案通过后发表的联合声明中说：“Colonial管道勒索软件攻击是一个痛苦的证据，表明坏人越来越专注于利用和攻击我们国家最关键的基础设施。”“我们掌握必要的工具和资源，以阻止和减轻这些网络攻击的影响，这绝对是至关重要的。谢天谢地，众议院今天投票决定这么做。” 發(fā)表于：2021/7/24 中科网威完成B轮融资， 深耕自主可控安全平台及军工电子信息安全 2021年7月，北京中科网威信息技术有限公司（以下简称“中科网威”）成功完成B轮近亿元融资，由专注于网络信息安全领域的专业投资机构奇安投资领投，京福资产跟投。 發(fā)表于：2021/7/24 WiFiDemon – iOS WiFi RCE 0 漏洞利用 近日，ZecOps安全研究人员发现了iOS WiFi命名漏洞的零交互攻击利用方式，可以用来远程劫持iPhone设备。 發(fā)表于：2021/7/24 以色列公司利用间谍软件监控多国政客记者 由一家以色列公司创建并据称被世界各国政府用来监视持不同政见者的一组独特的间谍软件已被微软发现。 發(fā)表于：2021/7/24 长亭科技新品“万象”何以重构网络防护新体系？ 中国信通院在2020年发布的《中国网络安全产业白皮书》中指出，在疫情导致的全球网络安全产业规模增长放缓背景下，我国的产业规模呈现持续高速增长态势。产业规模的高速增长使得产业链条逐步完善，特别是处在产业链中游的网络安全产品和服务，整体发展较为稳固，技术布局也相对完整。在这其中，长亭科技作为国内顶尖网络信息安全公司之一，其贡献不容小觑。 發(fā)表于：2021/7/23 Microchip宣布业界首款NVMe和24G SAS三模式RAID和HBA存储适配器 现已量产出货 设计存储平台的云服务提供商和服务器原始设备制造商（OEM）需要为下一代数据中心提供卓越的性能、灵活性和安全性。Microchip Technology Inc.（美国微芯科技公司）今日宣布推出Adaptec® 智能存储 PCIe® 第四代 NVMe 三模式 SmartRAID 3200 RAID适配器，以及Adaptec SmartHBA 2200和Adaptec HBA 1200主机总线适配器。这些适配器实现了下一代NVMe和24G SAS连接和可管理性，具有市场领先的性能，同时提供了下一代数据中心基础设施所需的新安全级别。 發(fā)表于：2021/7/22 iPhone被曝存在安全隐患，iOS 14.7最新版本疑似也受影响 7月20日，苹果发布了iOS 14.7更新版本，但随后苹果被曝存在安全漏洞，攻击者通过恶意软件就能窃取用户信息和邮件，且无需用户交互。事件一出，立马登上了微博热搜榜，足以见得该漏洞的严重性。 發(fā)表于：2021/7/22 <…251252253254255256257258259260…>
